Modernisierung eines unternehmensinternen KI-Katalogs

Ausgangslage / Problemstellung

Ein intern produktiv eingesetzter Katalog benötigte eine modernisierte Modellschicht, ohne etablierte Unternehmenszugänge und die betrieblichen Erwartungen der bestehenden Anwendung zu verlieren. Die Änderung sollte Modellnutzung und Schutzmaßnahmen verbessern, ohne interne Kennungen offenzulegen oder die Plattformgrenze zu schwächen.

Meine Rolle

Ich verantwortete die Modernisierung der KI-Schicht und arbeitete selbst an Implementierung, Infrastrukturänderungen, Sicherheitskontrollen, Validierung sowie den technischen Entscheidungen für den konsistenten Weiterbetrieb der Anwendung.

Mein Beitrag

• Stellte die Modellnutzung der Anwendung über Amazon Bedrock auf Amazon Nova Pro um und passte die umgebende Integration an.
• Implementierte Guardrails und Zugriffskontrollen entlang des KI-Interaktionspfads.
• Pflegte die relevanten AWS-Ressourcen mit Terraform und validierte das intern produktive Verhalten.

Architektur

Authentifizierte Nutzer gelangen über die Enterprise-Identitätsgrenze in Web- und API-Schicht. Die KI-Anwendung nutzt Amazon Bedrock und Nova; verwaltete Daten- und Suchdienste unterstützen das Katalogverhalten. Terraform beschreibt die relevanten Cloud-Ressourcen, während eine Sicherheitsgrenze Anwendung und Modellpfad umfasst.

Zentrale Entscheidungen / Abwägungen

Modernisierung innerhalb der bestehenden Plattform

Die Änderung der Modellschicht erhielt den Enterprise-Kontext der Anwendung und erlaubte zugleich eine klar begrenzte KI-Modernisierung.

Kontrollen in den Anfragepfad integrieren

Guardrails und Zugriffskontrollen wurden Teil des KI-Ablaufs und nicht nur als nachgelagerte Assurance-Aktivität beschrieben.

Umsetzungsumfang

Modellintegration, Schutzkontrollen und unterstützende Terraform-Änderungen wurden für eine intern produktiv eingesetzte Anwendung implementiert. Die Arbeit betraf die KI-Schicht und ihre direkten Plattformabhängigkeiten, nicht den vollständigen Neubau aller Anwendungskomponenten.

Sicherheit / Governance

Die normale Enterprise-Authentifizierung blieb die Eintrittsgrenze. Guardrails, Zugriffskontrollen und Infrastructure-as-Code-Reviews unterstützten den kontrollierten Betrieb. Die öffentliche Rekonstruktion lässt interne Domains, Kontodaten, Repository-Namen, Kennungen und private Betriebsdetails aus.